Các cách để đặt ô trên Ubuntu cho các quy trình trình nền

Tôi có một quy trình máy chủ http daemon (yaws) mà tôi muốn máy chủ ghi bất kỳ tệp mới nào có số ô là 002, để một người dùng khác trong cùng nhóm có thể sửa đổi, di chuyển hoặc xóa các tệp được tạo bởi quy trình daemon. Đây là trên Ubuntu 10.04.

Không giống như Apache, yaws không có tùy chọn cấu hình cho umask, vậy có phương pháp nào để thiết lập ô của bất kỳ quy trình daemon nào không?

Tôi tìm thấy câu trả lời này về việc thay đổi tập lệnh init để thêm umask 002. Điều này đã làm việc, nhưng tôi không chắc chỉnh sửa tập lệnh init là cách tốt nhất để làm cho tài liệu này dễ dàng và cấu hình trên nhiều máy.

Tôi cũng tìm thấy tài liệu tham khảo cho mô-đun pam_umask ở đây . Dường như điều này cho phép mỗi người dùng cài đặt ô được định cấu hình trong trường GECOS của / etc / passwd.

Có cách nào khác để đặt ô cho các quy trình daemon không? Và cách nào sẽ được đề xuất?

Tạo một .profiletệp trong thư mục chính của daemon:

#!/bin/sh
umask 002

Bạn có thể tìm thấy thư mục chính của daemon bằng cách chạy:

getent passwd daemon | awk -F':' '{ print $6; }'

Nếu điều đó không hiệu quả, giải pháp duy nhất khác tôi có thể nghĩ đến là chỉnh sửa /etc/init.dtập lệnh.

Trên Ubuntu 10.04 cài đặt ô mặc định toàn cầu có thể được kiểm soát bằng mô-đun pam_umask.

Một số chi tiết được tìm thấy trên blog này liên quan đến Debian nói chung: http://muzso.hu/2008/01/22/default-permissions-with-libpam-umask

Mô-đun pam_umask được cài đặt theo mặc định trên Ubuntu 10.04, nhưng cần phải được cấu hình.

Chỉnh sửa /etc/pam.d/common-session, thêm dòng:

session optional pam_umask.so umask=022

Sau đó, mỗi cài đặt người dùng có thể được thay đổi bằng cách chạy lệnh:

sudo chfn -o "umask=002" daemon_username

để thêm cài đặt ô cho trường GECOS trong / etc / passwd.

Điều này chỉ hoạt động cho các shell không tương tác, không đăng nhập, chẳng hạn như khi tập lệnh khởi động daemon được chạy khi khởi động.

Đối với shell đăng nhập, cài đặt umask cần phải được xóa khỏi các tệp cấu hình shell khác như / etc / profile, /etc/login.defs hoặc thư mục chính của người dùng .profile, .bashrc, v.v. Nếu không, cài đặt pam_umask bị ghi đè. Xem trang man pam_umask để biết thứ tự cấu hình.

Nếu dịch vụ được khởi động thông qua công cụ "start-stop-daemon", ô có thể được chỉ định ở cấp dòng lệnh với tham số "--umask", vd:

log_daemon_msg "Starting $DESC" "$NAME"
if start-stop-daemon --start --oknodo --exec $DAEMON -b --chuid motion --umask 002 ; then
        log_end_msg 0
    else
        log_end_msg 1
        RET=1
    fi

Điều chỉnh tập lệnh khởi động để đọc các chi tiết như vậy từ tệp cấu hình có thể trong suốt hơn so với việc thêm cài đặt dựa trên người dùng - điều này tất nhiên phụ thuộc vào quy trình khởi động được sử dụng cho trình nền.

Thông tin thêm có thể được lấy từ man-Page: man start-stop-daemon